Hat eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so führt der Verantwortliche vorab eine Abschätzung der Folgen der vorgesehenen Verarbeitungsvorgänge für den Schutz personenbezogener Daten durch. Für die Untersuchung mehrerer ähnlicher Verarbeitungsvorgänge mit ähnlich hohen Risiken kann eine einzige Abschätzung vorgenommen werden.
Der Europäische Gesetzgeber sieht für die Fälle der
- neuen Technologien
- Art
- Umfangs
- Umstände
- Zwecke
eine mögliche Gefährdung der Rechte und Freiheiten der betroffenen Personen. Diesen Gefahren soll mit einer Risikofolgenabschätzung begegnet werden.